Grundlagen der internen Revision

Wofür interne Audits gedacht sind (und wofür sie nicht gedacht sind)

• Zweck: Gewährleistung und Einblick in Verbesserungen als Governance Input

• Typische Fehlerquellen: Compliance-Theater, Checklistenkomfort, „Fehlerjagden“

Positionierung interner Audits innerhalb des Managementsystems

• Wie Audits sich auf Kontext, Ziele, Risikodenken und Managementroutinen beziehen (auf konzeptioneller Ebene)

• Die Schnittstelle zwischen Audit und Managementreview: Was Entscheidungsträger als Input erwarten sollten

Rollen, Unabhängigkeit und praktische Grenzen

• Sponsor vs. Auditee vs. Auditor: Verantwortlichkeiten und „Do / Don't“-Regeln

• Unabhängigkeit in der Praxis: Einfluss vermeiden, während Zugang und Klarheit ermöglicht werden

Erwartungen an ein Audit festlegen (Managerseite)

• Auditabsicht und -fokus vereinbaren, ohne Methoden vorzugeben

• Bereitschaft und Zusammenarbeit: Zugang, Kontakte und operative Realität bereitstellen

Was „gute“ Auditausgabe für Entscheidungsträger bedeutet

• Klarheit des Umfangs, Kriterienrahmen und Rückverfolgbarkeit von Beobachtung zu Schlussfolgerung

• Unterscheidung von Themen, die Managementaufmerksamkeit erfordern, von Lärm

Audit-Ergebnisse für Governance- und Verbesserungsentscheidungen nutzen

• Auditausgaben in priorisierte Nachverfolgung und Verantwortlichkeit umwandeln (ohne die Mechanik der Korrekturmaßnahmen zu lehren)

• Verpflichtungen und Eskalationspfade verfolgen (einschließlich wenn Entscheidungen auf Programmebene erforderlich sind)

Workshop (Fallbasiert)

• Eine „nicht hilfreiche“ Auditsituation diagnostizieren und Erwartungen, Rollen und Nachverhaltensweisen zurücksetzen

• Das Überprüfen eines Beispielauditberichtsauszuges als Managementinput üben (Qualitätskontrollen und Entscheidungshilfen)